Übersetzt zu Ihrer Bequemlichkeit. Bei Widersprüchen zwischen dieser Version und der englischen Version ist die englische Version maßgeblich.
Proyecta („wir", „uns" oder „unser") nimmt die folgenden Drittanbieter („Unterauftragsverarbeiter") in Anspruch, um personenbezogene Daten in unserem Auftrag im Zusammenhang mit der Bereitstellung der Dienste zu verarbeiten. Diese Liste ergänzt unsere Datenschutzerklärung und unsere Nutzungsbedingungen.
1. Aktualisierungen dieser Liste
Wir können diese Liste von Zeit zu Zeit aktualisieren, wenn sich unsere Infrastruktur ändert. Wir benachrichtigen betroffene Kunden mindestens 30 Tage, bevor ein neuer Unterauftragsverarbeiter mit der Verarbeitung ihrer personenbezogenen Daten beginnt, indem wir diese Seite (und ihr Datum „Zuletzt aktualisiert") aktualisieren und die Kontoansprechpartner per E-Mail benachrichtigen. Sie können aus berechtigten Datenschutzgründen Widerspruch einlegen, indem Sie sich an privacy@proyecta.dev wenden. Diese Benachrichtigung und das Widerspruchsrecht sind zudem in Abschnitt 6 unseres Auftragsverarbeitungsvertrags festgelegt.
Wenn Sie Bedenken zu einem bestimmten Unterauftragsverarbeiter haben, kontaktieren Sie uns unter privacy@proyecta.dev und wir werden in gutem Glauben mit Ihnen zusammenarbeiten, um diese zu klären.
2. Hosting und Infrastruktur
| Unterauftragsverarbeiter | Zweck | Verarbeitete Daten | Standort |
|---|---|---|---|
| Google LLC (Google Cloud Platform) | Cloud-Hosting, Speicher, Compute, verwaltete Datenbanken (einschließlich Memorystore für Redis), Vertex AI Bildgenerierung | Alle Kundeninhalte und Kontodaten; Laufzeitumgebungen; sowie die Daten der mit Proyecta erstellten Anwendungen und ihrer Endnutzer (CMS-Inhalte, Formular- und Lead-Übermittlungen, Commerce-Kunden- und Bestelldatensätze, Endnutzer-Identitäten, Push-Abonnements), gespeichert in unserer Plattform-Datenbank | Vereinigte Staaten |
| Cloudflare, Inc. | Content Delivery, DDoS-Schutz, WAF, DNS | Anfragemetadaten, IP-Adressen, Header | Globales Edge-Netz |
3. KI und Maschinelles Lernen
| Unterauftragsverarbeiter | Zweck | Verarbeitete Daten | Standort |
|---|---|---|---|
| Anthropic, PBC | Inferenz großer Sprachmodelle (Claude) | Prompts, Code, Konversationskontext, Dateiinhalte | Vereinigte Staaten |
| OpenAI OpCo, LLC (a subsidiary of OpenAI Group PBC) | Inferenz großer Sprachmodelle | Prompts, Code, Konversationskontext | Vereinigte Staaten |
| Google LLC (Gemini API, Vertex AI) | Sprachmodell-Inferenz, Bildgenerierung (Gemini) | Prompts, Code, Bildgenerierungsanfragen | Vereinigte Staaten |
| AlphaAI Technologies Inc. (d/b/a Tavily) | Web-Inhaltsextraktion für die Aufnahme von Geschäftskontexten | Von Kunden übermittelte URLs und die daraus extrahierten Inhalte | Vereinigte Staaten |
4. Kommunikation und Kundensupport
| Unterauftragsverarbeiter | Zweck | Verarbeitete Daten | Standort |
|---|---|---|---|
| SendGrid, Inc. (a Twilio company) | Versand transaktionaler E-Mails (Willkommen, Passwort-Reset, Einladungen, Benachrichtigungen) | Empfängername, E-Mail-Adresse, Nachrichteninhalt | Vereinigte Staaten |
| Amazon Web Services, Inc. (Amazon Simple Email Service) | Anwendungs-E-Mail für mit Proyecta erstellte Apps — Versand transaktionaler und Marketing-/Broadcast-E-Mails im Auftrag des App-Inhabers von der verwalteten Domain proyectamail.com (oder einer verifizierten benutzerdefinierten Domain) sowie Empfang eingehender E-Mails an die verifizierte benutzerdefinierte Domain der App, die im Posteingang der App zugestellt und gegebenenfalls an den App-Inhaber weitergeleitet werden | E-Mail-Adresse und Name des Endnutzer-Empfängers, Nachrichteninhalt sowie Broadcast-Empfängerlisten und Abmeldelisten; bei eingehenden E-Mails an die Domain der App: Absenderadresse, Header, Inhalt und Anhänge | Vereinigte Staaten |
| Meta Platforms, Inc. (WhatsApp Business Cloud API) | Ein- und ausgehende WhatsApp-Nachrichten für Konto-Onboarding, Telefonnummernverifizierung und Support | Telefonnummer, WhatsApp-Profilname, Nachrichteninhalt und Medien sowie Referral-Metadaten | Vereinigte Staaten |
| J2 Martech Corp. (d/b/a Kickbox) | Validierung von E-Mail-Adressen bei der Registrierung | Bei der Kontoregistrierung übermittelte E-Mail-Adressen | Vereinigte Staaten |
| Intercom, Inc. | In-App-Messaging und Kundensupport | Kundenname, E-Mail-Adresse, Support-Konversationen, Anhänge, IP-Adresse | Vereinigte Staaten |
5. Analyse und Monitoring
| Unterauftragsverarbeiter | Zweck | Verarbeitete Daten | Standort |
|---|---|---|---|
| PostHog, Inc. | Produktanalyse und Session-Replay | Benutzerkennungen, Verhaltensereignisse, Sitzungsaufzeichnungen, IP-Adressen | Europäische Union (Deutschland) |
| Tinybird | Echtzeit-Analyse für mit Proyecta erstellte Anwendungen (Seitenaufrufe, Sitzungen und Website-Interaktion) | Tägliche pseudonyme Besucherkennungen und Sitzungskennungen pro Besuch (keine Cookies; keine IP-Adressen), Seiten-URLs, Referrer, Geräte- und Browsertyp sowie Seitenleistungsmetriken | Vereinigte Staaten |
| Functional Software, Inc. (Sentry) | Anwendungsfehler-Monitoring und Performance-Tracing | Stack Traces, Benutzerkennungen, IP-Adressen, Anfrage-Payloads bei Fehlern | Vereinigte Staaten |
6. Zahlungen und Abrechnung
| Unterauftragsverarbeiter | Zweck | Verarbeitete Daten | Standort |
|---|---|---|---|
| Sold Through Link, LLC (operating as Lemon Squeezy) | Merchant of Record — Zahlungsabwicklung, Abrechnung, Steuererhebung und -abführung, Rückbuchungen | Kundenname, Rechnungsadresse, E-Mail, Zahlungsmittel-Metadaten (Lemon Squeezy gibt vollständige Kartennummern nicht an uns weiter), Land, Steueridentifikatoren | Vereinigte Staaten |
7. EU-Vertreter für Datenschutz-Compliance
Der folgende Anbieter ist unser benannter gesetzlicher Vertreter für die Bearbeitung von Anfragen betroffener Personen und Behördenkommunikation aus der Europäischen Union. Das zugehörige Eingangsportal für Anfragen betroffener Personen (DSR) und das Tool zur Meldung von Datenpannen werden von iuro Rechtsanwälte GmbH t/a Prighter als Auftragsverarbeiter für uns betrieben. Den Kontext der Benennung finden Sie in Abschnitt 10 unserer Datenschutzerklärung.
| Unterauftragsverarbeiter | Zweck | Verarbeitete Daten | Standort |
|---|---|---|---|
| iuro Rechtsanwälte GmbH t/a Prighter | EU-Vertreter (DSGVO Art. 27); DSR-Eingangsportal; Tool zur Meldung von Datenpannen | Name, Kontaktdaten, Kennungen und Inhalt der Anfragen betroffener Personen (technische Verarbeitung in Deutschland über Hetzner Online GmbH) | Wien, Österreich (EU) |
8. Von Ihnen Autorisierte Integrationen
Wenn Sie einen Drittanbieter-Dienst mit Ihrem Konto verbinden (etwa GitHub, Slack, Notion, Linear oder Figma), erhalten wir die von Ihnen autorisierten Datenbereiche. Diese Dienste handeln als unabhängige Verantwortliche der Daten innerhalb ihrer eigenen Systeme und unterliegen ihren eigenen Bedingungen und Datenschutzerklärungen — sie sind keine Unterauftragsverarbeiter von Proyecta. Wir integrieren mit:
- GitHub, Inc. (Quellcode-Repositories, Pull Requests, CI-Metadaten)
- Slack Technologies, LLC (Bot-Integration, sofern Sie unsere App installieren)
- Notion Labs, Inc.
- Linear Orbit, Inc.
- Figma, Inc.
- Atlassian Pty Ltd (sofern zutreffend)
Sie können den Zugriff auf jede dieser Integrationen jederzeit über die Einstellungen des jeweiligen Dienstes widerrufen.
9. Kontakt
Fragen zu dieser Liste oder zu unserer Nutzung von Unterauftragsverarbeitern:
- Datenschutz: privacy@proyecta.dev
- Recht: legal@proyecta.dev